CVE-2025-30117

Yüksek

Açıklama

Forvia Hella HELLA Driving Recorder DR 820 cihazında bir sorun tespit edildi. Ayarların yönetilmesi, hassas verilerin elde edilmesi ve araç aküsünün sabote edilmesi yetkisiz taraflarca gerçekleştirilebilir. Cihaz eşleştirmesini atlattıktan sonra bir saldırgan, ayarlar arayüzü üzerinden hassas kullanıcı ve araç bilgilerini elde edebilir. Uzaktan saldırganlar güç yönetimi ayarlarını değiştirebilir, kaydı devre dışı bırakabilir, depolanan görüntüleri silebilir ve akü korumasını kapatabilir; bu da potansiyel hizmet reddi durumlarına ve araç aküsünün boşalmasına yol açabilir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünHella Dr 820 Firmware
Yayın18 Mar 2025
İlk görülme18 Mar 2025
Zayıflık türüCWE-285CWE-285

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hella dr_820_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.